Velkommen til Studelis personvernerklæring
Vi forstår at personvernet ditt betyr noe, og vi ønsker å være åpne om hvordan vi håndterer informasjonen din når du bruker læringsplattformen vår.
Hvem vi er
Vi er Studeli (Studeli B.V.), et edtech-selskap fra Amsterdam som er dedikert til å skape personlig tilpassede læringsopplevelser. Plattformen vår hjelper brukere med å lage og dele læringsinnhold, øve på kunnskapen sin og følge med på læringsfremgangen sin.
Hvorfor denne erklæringen er viktig
Denne erklæringen forklarer hvordan vi samler inn og bruker informasjonen din når du bruker plattformen vår. Enten du lager Studiematerialer, tar øvingstester eller deler læringsressurser, ønsker vi at du skal forstå nøyaktig hva som skjer med dataene dine.
Hvis du har spørsmål om noe i denne erklæringen, kan du ta kontakt med oss via kontaktsiden vår. Vi er her for å hjelpe.
Rask oversikt
- Vi bruker informasjonen din til å skape personlig tilpassede læringsopplevelser og hjelpe deg med å følge fremgangen din.
- Du må være minst 13 år for å bruke plattformen vår. Er du under 18 år, kan du bare bruke den med tillatelse fra en forelder eller verge.
- Vi bruker kunstig intelligens (gjennom Anthropic, Google, OpenAI og OpenRouter) til å generere læringsinnhold, Øvingsspørsmål, Flashcards og gi AI-drevet veiledning.
- Du kan laste opp filer (PDF-er, dokumenter, bilder og, på betalte planer, lyd- og videoopptak) for AI-drevet innholdsgenerering. Disse lagres sikkert og slettes når du sletter kontoen din. For lyd og video lager og lagrer vi også en AI-generert teksttranskripsjon av opptaket, som slettes sammen med studiematerialet eller kontoen din.
- Studiematerialene og fremgangen din lagres sikkert og forblir tilgjengelige så lenge kontoen din er aktiv.
- Som et nederlandsk selskap følger vi strenge europeiske personvernlover, men vi samarbeider med globale tjenesteleverandører for å levere plattformen vår.
- Du kan logge inn med Google-, Apple-, Facebook- eller TikTok-kontoer hvis du foretrekker det.
- Vi bruker Google Ads for å måle effekten av annonsekampanjene våre.
- Vi finner ut hvilket land du befinner deg i basert på IP-adressen din, for å tilby relevante betalingsalternativer og forbedre tjenestene våre.
- Hvis du bruker mobilappen vår og velger å slå det på, kan vi sende deg push-varsler.
- Vi sender transaksjonelle e-poster knyttet til kontoen din og kan også sende markedsførings-e-poster, som du alltid kan melde deg av.
Informasjonen vi samler inn
Når du bruker plattformen vår, samler vi inn ulike typer informasjon for å levere og forbedre tjenestene våre:
Informasjon du deler direkte
Informasjon fra læringsaktivitetene dine
Teknisk informasjon
Filopplastinger
Stedsinformasjon
Annonsering og konverteringssporing
Push-varseltokener
Informasjon fra sosial pålogging
Du kan også velge å dele mer informasjon med selskapet via kontoen din hos en tredjeparts sosiale medietjeneste. Hvis du velger å oppgi slik informasjon og slike personopplysninger, under registrering eller på annen måte, gir du selskapet tillatelse til å bruke, dele og lagre denne i tråd med denne personvernerklæringen.
Google APIs
Hvordan vi bruker informasjonen din
Funksjoner på læringsplattformen
Konto- og tjenesteadministrasjon
Annonsering og analyse
Forbedringer av plattformen
Andre formål
Rettslig grunnlag for behandling
I henhold til personvernforordningen (GDPR) baserer vi behandlingen av personopplysningene dine på følgende rettslige grunnlag:
Nødvendig for oppfyllelse av avtale (Art. 6(1)(b) GDPR)
- Opprettelse og administrasjon av konto
- AI-drevet innholdsgenerering (Studiematerialer, Øvingsspørsmål, Flashcards)
- Funksjonalitet for AI Tutor-chatboten
- Filopplasting og -lagring
- Administrasjon av abonnement og betalingsbehandling
- PDF-nedlastinger og levering av innhold
Berettiget interesse (Art. 6(1)(f) GDPR)
- Plattformsikkerhet og forebygging av svindel
- Tjenesteforbedring og analyse (via Plausible)
- Opprydding av inaktive kontoer (dataminimering)
- Teknisk infrastruktur og caching
Samtykke (Art. 6(1)(a) GDPR)
- Markedsførings-e-poster
- Push-varsler (mobilapp)
- Deling av data fra sosial pålogging (Google, Apple, Facebook, TikTok)
Rettslig forpliktelse (Art. 6(1)(c) GDPR)
- Oppbevaring av regnskapsdokumentasjon (skatte- og regnskapsregler)
- Besvarelse av lovpålagte forespørsler fra myndigheter
For annonsekonverteringssporing (Google Ads) er samtykke det gjeldende rettslige grunnlaget. Vi holder på å implementere et system for samtykkehåndtering av informasjonskapsler, som skal gi deg full kontroll over disse informasjonskapslene.
Internasjonale dataoverføringer
Som et nederlandsk selskap behandles dataene dine hovedsakelig innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Noen av tjenesteleverandørene våre holder imidlertid til utenfor EØS, blant annet i USA. Når dataene dine overføres utenfor EØS, sikrer vi tilstrekkelig beskyttelse gjennom følgende garantier:
- EU-U.S. Data Privacy Framework (DPF): Flere av våre USA-baserte leverandører (inkludert Google og Vercel) deltar i EU-U.S. Data Privacy Framework, som EU-kommisjonen har anerkjent som å gi tilstrekkelig databeskyttelse.
- Standard personvernbestemmelser (SCC-er): For overføringer til leverandører som ikke omfattes av en adekvansbeslutning eller DPF-en, baserer vi oss på standard personvernbestemmelser godkjent av EU-kommisjonen.
- Tilleggstiltak: Der det er nødvendig, implementerer vi ytterligere tekniske og organisatoriske tiltak for å sikre et tilstrekkelig beskyttelsesnivå.
Våre viktigste internasjonale overføringer inkluderer:
- Vercel (USA) - Plattformhosting
- Supabase (USA) - Database og fillagring
- Anthropic (USA) - AI-innholdsgenerering
- Google (USA) - AI-behandling, annonsering, analyse
- OpenAI (USA) - AI-innholdsgenerering
- OpenRouter (USA) - Ruting av AI-modeller
- Clerk (USA) - Autentiseringstjenester
- Paddle (Storbritannia) - Betalingsbehandling
- RevenueCat (USA) - Administrasjon av abonnementer på mobil
- Upstash (kan inkludere regioner utenfor EØS) - Caching-tjenester
Du kan be om mer informasjon om de spesifikke garantiene som gjelder for en gitt overføring ved å kontakte oss.
Plattformfunksjoner og databehandling
AI-drevet innholdsgenerering
- Prompter, tekstinndata eller innhold fra opplastede filer behandles sikkert gjennom AI-leverandørene våre (Anthropic, Google, OpenAI og OpenRouter)
- Generert innhold lagres på kontoen din
- Du bestemmer selv delingstillatelsene for innholdet
For mer informasjon om AI-databehandling, se Anthropics personvernerklæring, Googles Gemini API-vilkår, OpenAIs personvernerklæring og OpenRouters personvernerklæring.
AI Tutor
- Chatmeldingene dine, sammen med relevant innhold fra studiematerialet (som læringsmål, kapitler og sammendrag), sendes til AI-leverandører som kontekst for å generere pedagogiske svar
- Chatsamtaler (inkludert meldingene dine og AI-svarene) lagres i databasen vår
- Vi sporer tokenforbruk per samtale for å håndheve bruksgrenser innenfor abonnementsnivået ditt
- Lagrede samtaler er tilgjengelige senere fra kontoen din
- All chatdata slettes permanent når du sletter kontoen din
Filopplasting og -lagring
- Filene lagres sikkert i skylagringen vår (Supabase Storage)
- Filtilgang beskyttes av tidsbegrensede, signerte URL-er (1 times gyldighet)
- Filer kan behandles på to måter: tekstuttrekk (innhold hentet ut på klientsiden) eller AI-analyse (filer sendes til AI-leverandører - dokumenter og bilder analyseres visuelt, lyd og video behandles direkte)
- Lagringsgrenser varierer etter abonnementsnivå
- Alle opplastede filer slettes permanent når du sletter kontoen din
- En automatisert daglig oppryddingsprosess fjerner eventuelle herreløse filer fra lagringen vår
Behandling av YouTube-innhold
- Vi henter ut offentlig tilgjengelige tekstinger og undertekster fra videoen
- Ingen autentiseringsdata eller personopplysninger sendes til YouTube
- Den uthentede transkripsjonsteksten behandles deretter av AI-leverandørene våre for å generere læringsinnhold
- YouTube-URL-en lagres sammen med studiematerialet for referanseformål og slettes når du sletter studiematerialet eller kontoen din
PDF-nedlastinger
- PDF-er genereres på serversiden fra det eksisterende innholdet i studiematerialet
- Ingen data deles med eksterne tjenester under PDF-generering
- PDF-nedlastinger er hastighetsbegrenset og tilgjengelige basert på abonnementsnivået ditt
Deling og synlighet
- Studiematerialer og Læringsmiljøer kan settes til private (kun tilgjengelig for deg) eller offentlige (synlige for alle brukere av plattformen)
- Offentlig innhold er tydelig merket og kan bli oppdaget av andre brukere
- Du kan endre synlighetsinnstillingene for innholdet ditt når som helst
- Læringsmiljøer er organisatoriske beholdere for å gruppere Studiematerialene dine - synligheten deres styres uavhengig av materialene de inneholder
Beskyttelse av informasjonen din
Sikkerhetstiltak
Datalagring og oppbevaring
- Slettes de opplastede filene dine umiddelbart fra skylagringen vår
- Slettes Studiematerialene, Læringsmiljøene, Øvingsspørsmålene, Flashcards og chatsamtalene dine permanent
- Anonymiseres personopplysningene dine (som navn, e-post og profilbilde)
- Slettes autentiseringsleverandørdataene dine (som tilknyttede Google-, Apple-, Facebook- eller TikTok-kontoer)
- Beholdes regnskapsdokumentasjon (betalinger, abonnementer, fakturaer og tilgangsregistre for engangsbetalinger) i henhold til skatte- og regnskapsregler
- Beholdes brukerposten din i anonymisert form for å opprettholde databaseintegriteten for den bevarte regnskapsdokumentasjonen
- Fjerner en automatisert daglig prosess eventuelle herreløse filer fra skylagringen vår
- Slettes kopier i sikkerhetskopiene våre, som vi bare oppbevarer for å gjenopprette etter tekniske hendelser, automatisk innen 90 dager
Kontakt oss for å be om sletting av kontoen din.
Inaktive kontoer og datarydding
For data knyttet til våre eksterne tjenester, se personvernerklæringene deres lenket ovenfor.
Midlertidige data og caching
Personvernvalgene dine
Administrere dataene dine
- Se og oppdatere personopplysningene dine
- Bestemme hvilken informasjon som er offentlig
- Se alt innholdet ditt
- Administrere alt innholdet ditt
Valg for informasjonskapsler
E-postkommunikasjon
Vi kan sende deg følgende typer e-postkommunikasjon:
- Transaksjonelle e-poster: Kontorelaterte varsler, som en velkomst-e-post, bekreftelse ved registrering, tilbakestilling av passord, betalingskvitteringer og abonnementsendringer. Disse er nødvendige for å levere tjenestene våre og kan ikke reserveres bort.
- Markedsførings-e-poster: Vi kan sende produktoppdateringer, funksjonskunngjøringer, læringstips og kampanjetilbud. Når du oppretter kontoen din, kan du velge å ikke motta dem. Hver markedsførings-e-post inneholder en avmeldingslenke, slik at du kan melde deg av når som helst.
Vi sender våre egne e-poster, som velkomst-e-posten og oppdateringene våre, via Amazon Web Services (Amazon SES) fra EU (Frankfurt, Tyskland). Autentiseringsleverandøren vår (Clerk) og betalingsleverandøren vår (Paddle) sender også konto- og betalings-e-poster på våre vegne.
Mobilapplikasjon
Plattformen vår er også tilgjengelig som en mobilapplikasjon. Når du bruker mobilappen vår:
- Gjelder de samme personvernpraksisene som er beskrevet i denne erklæringen
- Lagrer vi et enhetstoken for å levere varsler til enheten din, hvis du aktiverer push-varsler
- Kan du deaktivere push-varsler når som helst via enhetsinnstillingene dine
- Kan mobilappen kun få tilgang til enhetsfunksjoner med din uttrykkelige tillatelse
- Hvis du abonnerer via appen, håndteres selve betalingen av Apple App Store eller Google Play. Vi bruker RevenueCat til å administrere abonnementet ditt - det behandler kjøpet ditt og abonnementsstatusen din sammen med konto-ID-en din
- Hvis appen krasjer eller støter på en feil, mottar vi en teknisk krasjrapport via Sentry, som er hostet i EU. Den inneholder tekniske feildetaljer, informasjon om enhet og operativsystem og konto-ID-en din - aldri studieinnholdet ditt, chatmeldingene dine eller detaljer om nettbruken din
- Gjelder også vilkårene til Apple App Store og Google Play Store når du laster ned appen vår
På iOS bruker vi Apple AdServices og RevenueCat til å måle Apple Ads-kampanjene våre. Apple kan gi informasjon om kampanje, annonsegruppe, søkeord, land og hvilken annonse en installasjon tilskrives. Vi knytter informasjonen til konto-ID-en din, registreringen din, første bruk av studiefunksjoner og abonnementshistorikken for å forstå hvilke kampanjer som skaffer brukere til Studeli. Vi bruker ikke reklameidentifikatoren IDFA, sender ikke studieinnholdet ditt til reklametjenester og viser ikke annonser i appen.
Dine rettigheter
Dine rettigheter under GDPR
- Rett til innsyn (Art. 15): Du har rett til å få bekreftet om vi behandler personopplysningene dine, og til å motta en kopi av disse dataene.
- Rett til retting (Art. 16): Du kan be om at unøyaktige personopplysninger rettes eller at ufullstendige opplysninger fullføres.
- Rett til sletting (Art. 17): Du kan be om at personopplysningene dine slettes. Vi vil etterkomme dette med mindre vi har en rettslig forpliktelse til å beholde visse opplysninger (som regnskapsdata av skattemessige årsaker).
- Rett til begrensning av behandling (Art. 18): Du kan be om at vi begrenser hvordan vi bruker dataene dine under visse omstendigheter, for eksempel mens vi bekrefter riktigheten av dataene dine eller vurderer en innsigelse.
- Rett til dataportabilitet (Art. 20): Du kan be om å få personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format for overføring til en annen tjeneste. For å fremsette en slik forespørsel, kontakt oss.
- Rett til å protestere (Art. 21): Du kan protestere mot behandling basert på berettiget interesse. Vi vil stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner. Du kan alltid protestere mot direkte markedsføring.
- Rett til å trekke tilbake samtykke (Art. 7): Der behandlingen er basert på samtykke (som markedsførings-e-poster eller push-varsler), kan du trekke tilbake samtykket når som helst, uten at det påvirker lovligheten av behandlingen frem til da.
- Rett til ikke å være gjenstand for automatisert beslutningstaking (Art. 22): Du har rett til ikke å være gjenstand for beslutninger som utelukkende er basert på automatisert behandling, og som har betydelig innvirkning på deg. AI-funksjonene våre genererer læringsinnhold og tar ingen automatiserte beslutninger om deg.
- Rett til å klage: Du har rett til å klage til en tilsynsmyndighet. For Nederland er dette Datatilsynet i Nederland (Autoriteit Persoonsgegevens).
For å utøve noen av disse rettighetene, kontakt oss. Vi vil besvare forespørselen din innen 30 dager. Hvis vi trenger mer tid (opptil 60 ekstra dager for komplekse forespørsler), vil vi informere deg om det.
Du kan også ha ytterligere rettigheter avhengig av hvilket land du bor i. Se avsnittene nedenfor for jurisdiksjonsspesifikke rettigheter.
Ytterligere rettigheter for innbyggere i California
Hvis du er bosatt i California, gir California Consumer Privacy Act (CCPA), som endret av California Privacy Rights Act (CPRA), deg ytterligere rettigheter knyttet til personopplysningene dine.
Kategorier av personopplysninger som samles inn
- Identifikatorer: Navn, e-postadresse, IP-adresse, konto-ID
- Internett- eller nettverksaktivitet: Nettleserhistorikk på plattformen vår, samhandling med tjenestene våre, bruk av AI-generert innhold
- Geolokaliseringsdata: Landsnivå-posisjon avledet fra IP-adresse (ikke presis posisjon)
- Yrkes- eller utdanningsrelatert informasjon: Studiematerialer, læringsfremgang, resultater på Øvingsspørsmål
- Utledninger: Læringspreferanser og innholdsanbefalinger avledet fra bruken din
Dine CCPA/CPRA-rettigheter
- Rett til å vite: Du kan be om kategoriene og de konkrete personopplysningene vi har samlet inn om deg.
- Rett til sletting: Du kan be om at personopplysningene dine slettes, med visse unntak.
- Rett til retting: Du kan be om at unøyaktige personopplysninger rettes.
- Rett til å reservere deg mot salg/deling: Vi selger ikke personopplysningene dine. Vi deler begrensede data med Google Ads for annonsemåling, noe som kan utgjøre «deling» i henhold til CCPA. Du kan reservere deg ved å deaktivere annonseinformasjonskapsler i nettleserinnstillingene dine eller via Googles annonseinnstillinger.
- Rett til ikke-diskriminering: Vi vil ikke diskriminere deg for å utøve noen av CCPA-rettighetene dine.
For å utøve rettighetene dine, kontakt oss. Vi vil bekrefte identiteten din før vi behandler forespørselen din.
Barns personvern
Tjenestene våre er beregnet på brukere som er 13 år eller eldre. Vi oppfordrer foreldre og verger til å følge med på hvordan mindreårige bruker plattformen vår. De fullstendige alderskravene er beskrevet i tjenestevilkårene våre.
Barn under 13 år (COPPA)
Behandling basert på samtykke
Er du forelder eller verge og mener at barnet ditt har gitt oss personopplysninger uten nødvendig tillatelse, må du kontakte oss, slik at vi kan iverksette passende tiltak.
Oppdateringer av denne erklæringen
Vi kan varsle deg om vesentlige endringer i denne erklæringen via plattformen vår og, der det er mulig, per e-post. Vi oppfordrer deg til å lese gjennom denne erklæringen fra tid til annen for å holde deg oppdatert på hvordan vi beskytter informasjonen din.
Kontakt og support
Ta kontakt
For formelle klager kan du kontakte: Datatilsynet i Nederland
Denne personvernerklæringen ble sist oppdatert 15. oktober 2026. Vi kan varsle deg om vesentlige endringer via plattformen vår og, der det er mulig, per e-post.